グローバルIPアドレス・プライベートIPアドレスとは?グローバルアイピーアドレス・プライベートアイピーアドレス
グローバルIPアドレス・プライベートIPアドレスとは、インターネット上で一意になるよう割り当てられるのがグローバルIPアドレス、組織内など閉じた範囲で自由に使える予約帯(10/8・172.16/12・192.168/16)がプライベートIPアドレス。後者の機器が外部と通信するときはNATやNAPTで前者へ変換される。
最終更新:2026-10-06
この語が出る過去問を解く →背景
IPv4のアドレス空間は約43億で、機器の増加に対して早くから不足が見えていた。組織内の端末すべてに世界一意の番号を配るのをやめ、内側は使い回して出口だけを共有する設計が延命策として定着した。副次的に内部のアドレスは外から名指しできなくなり、境界の内外を分ける前提としても働いている。ただしこれは設計の副産物であって、防御の代わりにはならない。
具体例
NTT東日本のフレッツ回線につなぐ家庭用ルータは、WAN側に1つのグローバルIPアドレスを受け取り、LAN側には192.168.1.0/24を配る。企業でもヤマハのRTXシリーズが同じ形で、社内数百台を1つの出口へ集約している。
試験での引っ掛け
プライベートアドレスは組織をまたげば重複してよく、グローバルは世界で一意でなければならない。「プライベートIPだから外から攻撃されない」は誤りで、NATの穴あけやマルウェアが内側から張る通信で到達される。合併時に同じ帯が衝突する問題も頻出。
関連用語
出た過去問
出典:令和2年度 10月試験 情報処理安全確保支援士試験 午前Ⅱ 問6(IPA)
総務省及び国立研究開発法人情報通信研究機構(NICT)が2019年2月から実施している取組“NOTICE”に関する記述のうち、適切なものはどれか。
正解:国内のグローバルIPアドレスを有するIoT機器に、容易に推測されるパスワードを入力することなどによって、サイバー攻撃に悪用されるおそれのある機器を調査し、インターネットサービスプロバイダを通じて当該機器の利用者に注意喚起を行う。
要点:NOTICEは推測容易なパスワードのIoT機器を調査し注意喚起する
NOTICEは、国内のグローバルIPアドレスを持つIoT機器に対し、初期設定のままなど推測されやすいIDとパスワードで接続を試み、実際に入れてしまう機器を洗い出す調査である。該当した機器の情報はISPへ渡され、ISPから契約者に注意喚起が届く仕組みになっている。マルウェア感染を待つのではなく、悪用され得る状態の機器を能動的に見つけて是正を促す点が特徴である。
出典:令和4年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問8(IPA)
総務省及び国立研究開発法人情報通信研究機構 (NICT) が2019年2月から実施している取組“NOTICE”に関する記述のうち、適切なものはどれか。
正解:国内のグローバルIPアドレスを有するIoT機器に対して、容易に推測されるパスワードを入力することなどによって、サイバー攻撃に悪用されるおそれのある機器を調査し、インターネットサービスプロバイダを通じて当該機器の利用者に注意喚起を行う。
要点:NOTICEは弱い認証情報のIoT機器を調査しISP経由で注意喚起
NOTICEは、国内のグローバルIPアドレスをもつIoT機器に対し、初期設定のままなど容易に推測できるIDとパスワードでログインできるかを調査する取組である。ログインできた機器は攻撃に悪用される危険があるとして、その利用者をISP経由で特定し注意喚起する。特別な法整備によって国が機器へのログイン試行を行える点が特徴で、実際の侵入や設定変更は行わない。
出典:令和5年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問10(IPA)
総務省及び国立研究開発法人情報通信研究機構 (NICT) が2019年2月から実施している取組"NOTICE"に関する記述のうち、適切なものはどれか。
正解:国内のグローバルIPアドレスを有するIoT機器に対して、容易に推測されるパスワードを入力することなどによって、サイバー攻撃に悪用されるおそれのある機器を調査し、インターネットサービスプロバイダを通じて当該機器の利用者に注意喚起を行う。
要点:NOTICEは弱い認証情報のIoT機器を調べISP経由で注意喚起
NOTICEは、国内のグローバルIPアドレスをもつIoT機器に対して、初期設定のままなど容易に推測できるIDとパスワードでログインできるかを調査する取組である。ログインできてしまった機器は攻撃に悪用される危険が高いため、その利用者をISP経由で特定して注意喚起する。調査は法整備に基づいて行われ、機器の設定変更や実際の侵入は行わない。
出典・参考
公式シラバスの3 技術要素 > 1. ネットワーク方式 > (7) インターネット技術に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。